ITPub博客

首页 > 云计算 > 公有云实践 > 勇闯风暴:TJRS如何在灾难中仅用3周完成云迁移

勇闯风暴:TJRS如何在灾难中仅用3周完成云迁移

公有云实践 作者:出海新观点 时间:2025-07-09 00:48:49 0 删除 编辑


导读

面对毁灭性的洪水,Tribunal de Justiça do Rio Grande do Sul (TJRS)紧急将其司法系统在三周内迁移至亚马逊云科技,大大加快了原计划八个月的时间表。了解亚马逊云科技和SERPRO如何在TJRS将超过200TB的数据、80台虚拟机、50个集成和一个12TB的数据库迁移到云端的过程中提供灾难响应支持,尽管面临停电和洪水的困境。在这种逆境中,TJRS是该州唯一一个保持司法服务不间断并过渡到更安全、稳定和高性能云基础设施的法院。

演讲精华

以下是小编为您整理的本次演讲的精华。

在一场前所未有的危机面前,巴西波尔图阿雷格里的司法法院面临着一个巨大的挑战——在这座城市有史以来最严重的洪水过后,如何保持关键系统的运行。新任首席信息官Vanessa回顾了这场惊心动魄的经历,为一个关于韧性、领导力和技术实力的非凡故事拉开序幕。

洪水迅速上涨,淹没了法院的主数据中心,并包围了次级设施,情况的紧迫性变得切实可感。随着与家庭暴力、犯罪和健康问题相关案件的激增,服务超过35万用户、存储超过3.084亿份文件的法院系统无法离线。时间紧迫——5月2日,法院决定将次级数据中心过渡为主要角色,但第二天主楼遭到洪水淹没,被迫疏散。到5月4日,两个数据中心都不得不关闭,导致法院在关键的24小时内没有任何运行系统。

面对这种危急情况,在Vanessa坚定的指导下,法院IT团队在5月5日作出了关键决定,将系统迁移到云端。接下来是一个了不起的壮举——在短短21天内成功完成了这次大规模迁移,一个在开始时看似不可能实现的时间表。

在此次行动中获得的经验教训是宝贵的。Vanessa强调将问题分解为可管理的部分的重要性,并为应用程序、财务、数据库、文档和集成等特定领域分配专门团队。同样重要的是选择以解决方案为导向的领导者,即那些能够克服怀疑态度、在逆境中保持积极向上的思维模式的个人。

应急计划被证明是一条救命稻草,因为团队在迁移过程中遇到了多次故障。Vanessa强调了超越单一备份计划思考的必要性,突出了团队在需要时实施B计划甚至C计划的韧性。沟通是一个不断贯穿的主线,IT团队和董事会成员每天进行三次检查点,以确保多个地点之间的无缝协调。

正确的合作伙伴对于这一努力的成功至关重要。从一开始就被视为值得信赖的合作伙伴的亚马逊云科技提供了坚定不移的支持,提供了必要的专业知识和资源来应对迁移的复杂性。同样重要的是日立公司的贡献,他们在从本地存储提取对象到云端方面的协助是宝贵的。

然而,正如Vanessa发自内心地分享的那样,最深刻的教训是认识到这一行动核心的人性因素。她的每一个团队成员都亲身经历了洪水的影响,有些人失去了家园,有些人在支持流离失所的朋友和家人,还有一个人在项目初期不幸失去了父亲。正是Vanessa能够培养一种使命感,一种确保法院在人们最需要的时候保持在线和可访问的决心,这凝聚了她的团队,推动他们走向成功。

负责巴西亚马逊云科技政府团队的Rafael Bethencourt进一步阐述了亚马逊云科技灾难响应计划,这是该组织社会影响力倡议的一个战略支柱。该计划开展研究、制定流程并培养合作伙伴关系,以帮助客户、组织和社区在危机时期获得支持。联合国估计,到2030年,世界上一半的人口将居住在洪水、风暴和海啸等风险增加的地区——由于气候变化,这些事件的发生频率在过去四十年中已增加了三倍——该计划的使命比以往任何时候都更加重要。

亚马逊云科技灾难响应计划提供了多方位的支持,包括在积极应对灾难时提供信贷以消除获取云端资源的障碍、投资创新以解决人道主义援助中的差距,以及由专门团队提供技术指导。Rafael强调了亚马逊云科技专业服务团队的宝贵贡献,该团队由拥有丰富亚马逊云科技云端知识的经验丰富的专业人士组成,在指导关键的架构、安全和可靠性决策方面发挥了关键作用。

作为了解法院独特需求并量身定制解决方案的亚马逊云科技解决方案架构师,Allison Weverra深入探讨了迁移过程中面临的三大技术挑战。第一个障碍是对象的迁移,包括文档、文件和视觉效果,这些之前都存储在本地。通过利用Amazon DataSync服务(一种旨在比较文件并识别修改的服务),团队可以高效地复制和传输数据到Amazon S3,即使法院的系统仍在运行并持续生成新文件。

第二个挑战集中在数据库迁移上。法院的MySQL数据库存储了超过10TB的数据,最初使用Amazon DMS(数据库迁移服务)进行复制。然而,随着迁移的进行,本地和云端数据之间出现了差异,需要采取多步骤方法。团队使用Percona软件实施了一个备份计划,将备份传输到S3存储桶,然后在运行MySQL的Amazon EC2实例上进行恢复。接下来是与Amazon RDS(关系数据库服务)同步,但本地MySQL与Amazon Aurora之间的版本兼容性问题促使引入了一个中间阶段——在Amazon RDS上运行MySQL。这个复杂的过程最终实现了成功迁移到Aurora,利用了它减少I/O、最小化网络数据包、降低延迟以及无缝扩展读取副本的优势。

第三个挑战围绕着复制构成法院服务器基础设施的100多个虚拟机(VM)。最初,团队尝试在新的EC2实例上全新安装法院的应用程序,但由于时间限制和手动设置过程的复杂性,这种方法被证明是不可行的。解决方案出现在将VMware磁盘映像(VMDK或OVA文件)转换为Amazon Machine Images(AMI)的形式。通过捕获磁盘数据、将其传输到S3并转换为AMI,团队可以从单个AMI快速供应多个EC2实例,从而有效地在云端复制整个服务器基础设施。

在整个迁移过程中,安全性是一个至关重要的考虑因素。最终的架构包含了多层保护,从Amazon WAF(Web应用程序防火墙)和Amazon Shield开始,防御第7层攻击和DDoS威胁。Amazon Route 53确保了可靠的DNS解析和流量路由,而Amazon GuardDuty则提供了智能威胁检测和对账户异常行为的监控。

基础设施层被设计为具有弹性和高可用性,资源分布在亚马逊云科技区域内的多个可用区(AZ)。公共子网托管应用程序负载均衡器和路由组件,而私有子网隔离了EC2实例和Aurora数据库集群,增强了安全性。辅助服务包括Amazon ElastiCache用于缓存、Amazon Backup用于数据保护、Amazon EFS(弹性文件系统)用于EC2实例之间的共享存储,以及Amazon S3用于对象存储。VPN连接将云环境与法院剩余的本地数据中心集成,确保无缝互操作性。

在总结演讲时,Vanessa反思了从这次非凡经历中汲取的深刻教训。面对如此重大的关键事件可能是艰巨的,但它往往揭示了人类的坚韧力。即使是最全面的业务连续性计划也可能被大自然的不可预测力量所压倒,这凸显了适应性和临机应变的重要性。

最终,是对使命的坚定承诺——在危机期间让司法系统对民众保持可及性——推动了团队走向成功。Vanessa有效的领导力,包括清晰的沟通、快速决策以及在个人困难中激励团队的能力,发挥了关键作用。与亚马逊云科技的合作伙伴关系,作为一个可信赖的盟友从一开始就提供了必要的技术专长、资源和支持,以应对这次大规模迁移的复杂性。

当观众吸收了司法法院在灾难中迁移到云端的非凡经历时,Vanessa的结束语言流露出一种敬畏和感激之情。她承认,如果有人事先告诉她,在短短21天内就能成功完成如此宏大的任务,那是难以置信的。然而,明确的目标、出色的团队和正确的合作伙伴的结合,使不可能成为现实,将这一非凡的壮举铭刻在技术韧性和人类坚韧的史册上。

我们正处在 Agentic AI 爆发前夜。 2025 亚马逊云科技中国峰会提出,企业要从 " 成本优化 " 转向 " 创新驱动 " ,通过完善的数据战略和 AI 云服务,把握全球化机遇。亚马逊将投入 1000 亿美元在 AI 算力、云基础设施等领域,通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验,助力企业在 AI 时代突破。



来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70038688/viewspace-3090508/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2024-05-21

  • 博文量
    679
  • 访问量
    565317